Politica sulla riservatezza

Finalità e ambito di applicazione

La società Gostol TST d.d. rispetta la privacy dei visitatori del proprio sito web, dei clienti, dei potenziali clienti, dei partner commerciali, dei candidati a un impiego e di tutte le altre persone i cui dati personali vengono trattati.

Nella presente Informativa sulla privacy spieghiamo:

• quali dati personali trattiamo,
• per quali finalità li utilizziamo,
• su quali basi giuridiche li trattiamo,
• a chi possono essere comunicati,
• per quanto tempo li conserviamo,
• se vengono trasferiti al di fuori dello Spazio Economico Europeo,
• come utilizziamo l'intelligenza artificiale nelle comunicazioni,
• quali diritti spettano agli interessati.

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 – Regolamento generale sulla protezione dei dati (GDPR), alla Legge slovena sulla protezione dei dati personali (ZVOP-2), alla Legge slovena sulle comunicazioni elettroniche (ZEKom-2), al Regolamento (UE) 2024/1689 sull'intelligenza artificiale (AI Act) e alla restante normativa applicabile.

La presente Informativa si applica principalmente al trattamento dei dati effettuato tramite il sito web www.gostol-tst.eu, i moduli online, la chat online, la posta elettronica e gli altri canali di comunicazione digitale della società.

Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è:
Gostol TST d.d.
Čiginj 63
5220 Tolmin
Slovenia
Telefono: +386 5 380 12 80
E-mail: marketing@gostol-tst.eu 

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti è possibile contattarci all'indirizzo e-mail sopra indicato.

Categorie di dati personali, finalità del trattamento e basi giuridiche

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Una persona è considerata identificabile quando può essere identificata direttamente o indirettamente, in particolare mediante un identificativo quale il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online oppure uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattiamo i dati personali per le finalità descritte di seguito. La stessa categoria di dati personali può essere trattata per una o più finalità compatibili.

Raccogliamo e trattiamo i dati personali principalmente attraverso i seguenti moduli e canali di comunicazione:

• Modulo di contatto
• Modulo di richiesta di informazioni
• Modulo per il download del catalogo
• Modulo di iscrizione alla newsletter
• Modulo di candidatura per un'offerta di lavoro
• Modulo di richiesta di borsa di studio
• Modulo per lavoro stagionale o tirocinio
• Chat online e assistente AI

Trattiamo i dati personali esclusivamente quando esiste un'idonea base giuridica. Le principali basi giuridiche del trattamento sono le seguenti:

• Trattamento basato su un contratto. Trattiamo i dati personali quando il trattamento è necessario per la conclusione o l'esecuzione di un contratto.
• Trattamento basato sul consenso. Possiamo trattare i dati personali quando l'interessato ha espresso il proprio consenso esplicito, che può essere revocato in qualsiasi momento.
• Trattamento basato sul legittimo interesse. Possiamo trattare i dati personali quando sussiste un nostro legittimo interesse che non prevale sui diritti e sulle libertà dell'interessato. In tal caso l'interessato ha il diritto di opporsi al trattamento (maggiori informazioni nella sezione Diritti dell'interessato).
• Trattamento basato su un obbligo di legge. Possiamo trattare i dati personali quando il trattamento è richiesto dalla normativa applicabile (ad esempio gli obblighi fiscali impongono la conservazione delle fatture emesse). In tali casi il trattamento viene effettuato nel rispetto delle disposizioni di legge.

I dati forniti tramite il modulo di contatto, il modulo di richiesta di informazioni, la richiesta del catalogo o la chat online vengono trattati per rispondere alle richieste, gestire le domande, predisporre un'offerta o adottare altre misure preliminari alla possibile conclusione di un contratto. La base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato oppure il nostro legittimo interesse a garantire una comunicazione aziendale efficiente e una corretta gestione delle richieste dei visitatori.

I dati utilizzati per l'invio della newsletter sono trattati sulla base del consenso dell'interessato. I dati dei candidati a un impiego, a una borsa di studio, a un lavoro stagionale o a un tirocinio sono trattati ai fini della procedura di selezione, dell'adozione di misure preliminari all'instaurazione del relativo rapporto e dell'adempimento degli obblighi di legge.

I nostri legittimi interessi comprendono, in particolare, la risposta alle richieste commerciali, la gestione delle richieste di informazioni, il mantenimento dei rapporti commerciali, la sicurezza del sito web, la prevenzione degli abusi e l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

Il conferimento dei dati personali è generalmente facoltativo, salvo nei casi in cui un determinato dato sia indicato come obbligatorio o il suo conferimento sia richiesto dalla legge. Qualora non vengano forniti i dati necessari per gestire una richiesta, predisporre un'offerta, inviare il materiale richiesto o svolgere una procedura di candidatura, potremmo non essere in grado di dare seguito alla richiesta.

Chat online e assistente AI

Sul nostro sito web utilizziamo il servizio tawk.to, che consente ai visitatori di comunicare con un assistente AI e, ove opportuno, con i dipendenti di Gostol TST d.d.

Prima dell'inizio della conversazione o, al più tardi, durante la prima interazione, l'utente viene informato che sta comunicando con un assistente AI. L'assistente AI fornisce informazioni generali e non vincolanti e non prende decisioni che producano effetti giuridici o effetti analogamente significativi per l'interessato.

Durante l'utilizzo della chat online possiamo trattare:

• il contenuto delle domande, delle risposte e degli altri messaggi;
• la data, l'ora e la lingua della comunicazione;
• l'indirizzo IP e l'identificativo della sessione;
• le informazioni relative al dispositivo, al browser e al sito web visitato;
• il nome, l'indirizzo e-mail o il numero di telefono, se forniti volontariamente dall'utente;
• le informazioni relative a richieste commerciali o tecniche.

Utilizziamo tali dati per rispondere alle domande, gestire le richieste, inoltrare la richiesta al dipendente competente, garantire il corretto funzionamento e la sicurezza della chat online e prevenire eventuali abusi.

La base giuridica del trattamento è l'esecuzione di misure precontrattuali richieste dall'interessato, qualora l'utente richieda un'offerta o una valutazione tecnica, oppure il nostro legittimo interesse a fornire assistenza ai visitatori e a garantire il funzionamento sicuro del sito web. Qualora per il funzionamento della chat vengano utilizzate tecnologie non strettamente necessarie, la base giuridica del trattamento è il consenso dell'utente.

L'utilizzo della chat online è facoltativo. È possibile contattarci anche tramite e-mail, telefono o modulo di contatto.

Vi invitiamo a non inserire nella chat online password, dati bancari, categorie particolari di dati personali, segreti commerciali, documentazione tecnica riservata o altri dati non necessari per la gestione della vostra richiesta.

Per la fornitura della chat online utilizziamo tawk.to, Inc. in qualità di responsabile del trattamento. Per l'erogazione di specifiche funzionalità possono essere coinvolti anche i suoi sub-responsabili del trattamento, compresi i fornitori di servizi di intelligenza artificiale.

A chi possono essere comunicati i vostri dati personali?

Qualora ciò sia necessario per conseguire le finalità di trattamento sopra indicate o sia richiesto dalla legge, possiamo comunicare i vostri dati personali a persone fisiche o giuridiche, autorità pubbliche o altri soggetti destinatari. Indipendentemente dai destinatari, comunicheremo esclusivamente i dati personali necessari per il raggiungimento della specifica finalità del trattamento.

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• società che forniscono servizi di hosting, manutenzione del sito web, posta elettronica, e-mail marketing, sistemi informativi aziendali, chat online, servizi di intelligenza artificiale e altri servizi digitali;
• fornitori di servizi pubblicitari e agenzie di marketing per finalità di analisi web o remarketing, qualora abbiate prestato il relativo consenso;
• autorità competenti, tribunali e altri enti pubblici, qualora la comunicazione sia prevista dalla legge.

Qualora, ai sensi della normativa applicabile, ci avvaliamo di persone fisiche o giuridiche che trattano i vostri dati personali esclusivamente per nostro conto e secondo le nostre istruzioni (responsabili del trattamento), incaricheremo unicamente soggetti in grado di garantire l'adozione di adeguate misure tecniche e organizzative conformi ai requisiti del Regolamento generale sulla protezione dei dati (GDPR) e della normativa in materia di protezione dei dati personali, assicurando un'adeguata tutela dei vostri diritti.

Dove vengono trattati i vostri dati personali?

A seconda dei servizi utilizzati, i dati personali possono essere trattati all'interno dello Spazio Economico Europeo (SEE) e in Paesi al di fuori di esso.

Qualora i dati personali siano trasferiti a destinatari situati in Paesi terzi o a organizzazioni internazionali, garantiamo che il trasferimento avvenga in conformità al Capo V del Regolamento generale sulla protezione dei dati (GDPR). Il trasferimento può avvenire, in particolare:

• sulla base di una decisione di adeguatezza della Commissione europea;
• sulla base delle clausole contrattuali standard adottate dalla Commissione europea e, ove necessario, mediante ulteriori misure tecniche e organizzative di protezione;
• sulla base di norme vincolanti d'impresa (Binding Corporate Rules);
• sulla base di un altro meccanismo giuridico valido previsto dalla normativa in materia di protezione dei dati personali.

Richiediamo ai nostri responsabili del trattamento e agli altri destinatari di proteggere adeguatamente i dati personali e di trattarli esclusivamente per le finalità concordate e, quando agiscono in qualità di nostri responsabili del trattamento, conformemente alle nostre istruzioni.

È possibile richiedere informazioni sull'eventuale trasferimento dei vostri dati personali verso uno specifico Paese terzo, sulla base giuridica del trasferimento e sulle modalità per ottenere una copia delle adeguate garanzie contattandoci all'indirizzo marketing@gostol-tst.eu. 

Per quanto tempo conserviamo i vostri dati personali?

Il periodo di conservazione dei dati personali dipende dalla base giuridica e dalla finalità del trattamento della specifica categoria di dati. Conserviamo i dati personali solo per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti o successivamente trattati.

Nel determinare il periodo di conservazione teniamo conto, in particolare, della durata della gestione di richieste, domande o candidature, della durata del rapporto commerciale o contrattuale, dei termini di conservazione previsti dalla legge e dei termini di prescrizione per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

Una volta esaurita la finalità del trattamento, i dati personali vengono cancellati, distrutti, anonimizzati oppure il loro ulteriore trattamento viene limitato, salvo che un'altra base giuridica ne richieda o ne consenta l'ulteriore conservazione.

Processo decisionale automatizzato

Non utilizziamo i dati personali per processi decisionali esclusivamente automatizzati che producano effetti giuridici nei confronti degli interessati o incidano in modo analogo e significativo su di essi.

L'assistente AI non prende decisioni relative all'assunzione del personale, ai diritti contrattuali, all'idoneità tecnica finale di una soluzione, ai prezzi o ad altri importanti diritti o interessi degli interessati. Tutte le decisioni tecniche, commerciali, relative alle risorse umane e aziendali di rilievo sono adottate o approvate da una persona autorizzata della società.

Quali sono i vostri diritti in relazione al trattamento dei vostri dati personali?

In qualità di interessati i cui dati personali sono trattati, avete diritto, alle condizioni previste dal Regolamento generale sulla protezione dei dati (GDPR), di esercitare i seguenti diritti.

Diritto di accesso

Avete il diritto di ottenere l'accesso ai dati personali che vi riguardano, al fine di conoscere le modalità del trattamento e verificarne la liceità.

Diritto di rettifica

Avete il diritto di richiedere l'aggiornamento e la rettifica dei dati personali inesatti o incompleti, affinché disponiamo sempre di informazioni corrette e aggiornate.

Diritto alla cancellazione

Avete il diritto di ottenere la cancellazione dei vostri dati personali senza ingiustificato ritardo quando ricorre uno dei seguenti motivi:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• revocate il consenso su cui si basa il trattamento e non sussiste altra base giuridica per il trattamento;
• vi opponete al trattamento e non sussistono motivi legittimi prevalenti per proseguire il trattamento;
• i dati personali sono stati trattati illecitamente;
• la cancellazione è necessaria per adempiere un obbligo di legge.

Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per finalità di marketing diretto. In caso di opposizione, interromperemo ogni ulteriore trattamento dei vostri dati personali per tali finalità.

Avete inoltre il diritto di opporvi a qualsiasi trattamento effettuato sulla base del nostro legittimo interesse.

Quando il trattamento si basa sul legittimo interesse, potete opporvi per motivi connessi alla vostra situazione particolare. In tal caso interromperemo il trattamento dei dati personali, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui vostri interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di limitazione del trattamento

Avete il diritto di chiedere la limitazione temporanea del trattamento dei vostri dati personali. Il trattamento può essere limitato nei seguenti casi:

• se contestate l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificarne l’esattezza;
• se il trattamento è illecito e vi opponete alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l’utilizzo;
• se il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma tali dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• se vi siete opposti al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR, in attesa della verifica dell’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai vostri motivi.

Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare del trattamento.

Tale diritto si applica esclusivamente quando il trattamento si basa sul vostro consenso o su un contratto e viene effettuato con mezzi automatizzati.

Diritto di revocare il consenso

Quando il trattamento dei dati personali si basa sul vostro consenso, potete revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Potete revocare il consenso nello stesso modo o con modalità altrettanto semplici rispetto a quelle utilizzate per prestarlo, oppure scrivendo all’indirizzo marketing@gostol-tst.eu. Nel caso delle newsletter, potete revocare il consenso anche tramite il link di disiscrizione contenuto nel messaggio ricevuto.

Diritto di proporre reclamo a un’autorità di controllo

Qualora riteniate che il trattamento dei vostri dati personali violi la normativa in materia di protezione dei dati personali, avete il diritto di proporre reclamo all’autorità di controllo competente.

Nella Repubblica di Slovenia, l’autorità di controllo competente è:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenia

E-mail: gp.ip@ip-rs.si
Telefono: +386 1 230 97 30
Sito web: www.ip-rs.si

Validità

Gostol TST d.d. aggiornerà la presente Informativa sulla privacy, ove necessario, per tenere conto di eventuali modifiche della normativa, delle modalità di trattamento dei dati personali, dei servizi utilizzati o dei relativi fornitori.

La versione vigente dell’Informativa è sempre pubblicata sul sito web www.gostol-tst.eu.

La presente Informativa è stata pubblicata per la prima volta il 09.10.2023 ed è stata aggiornata il 22.07.2026.

La versione aggiornata si applica a decorrere dal 22.07.2026.

Čiginj, 22.07.2026